CVE-2017-9644

总结

在 Automated Logic Corporation (ALC) 的 ALC WebCTRL、i-Vu、SiteScan Web 6.5 及更早版本；ALC WebCTRL、SiteScan Web 6.1 及更早版本；ALC WebCTRL、i-Vu 6.0 及更早版本；ALC WebCTRL、i-Vu、SiteScan Web 5.5 及更早版本；以及 ALC WebCTRL、i-Vu、SiteScan Web 5.2 及更早版本中发现了一个未加引号的搜索路径或元素问题。未加引号的搜索路径漏洞可能允许非特权本地攻击者更改安装目录中的文件，并以提升的权限执行任意代码。

• Automated Logic WebCTRL 6.5 - Local Privilege Escalation漏洞利用

  LiquidWorm · windows · 2017年8月22日